Kom i kontakt

Kursplan

Grunder i VPN-suveränitet

  • Varför kommersiella VPN:er loggar metadata och efterkommer juridiska krav.
  • OpenVPN: mogen, funktionsrik, TAP/TUN-flexibilitet.
  • WireGuard: modern, minimal, högpresterande kryptografi.
  • Hur man väljer rätt protokoll för sin hotmodell.

Distribution av OpenVPN

  • Installation av OpenVPN med Easy-RSA PKI.
  • Servrerkonfiguration: chifferring, HMAC, TLS-auth och topologi.
  • Generering och distributering av klientkonfigurationer.
  • Invalidering och CRL-hantering.

Distribution av WireGuard

  • Installation av kärnmodul och WireGuard-tools.
  • Nyckelgenerering och peer-konfiguration.
  • Hantering av wg-quick och systemd-enheter.
  • Road warrior- och site-to-site-mesh-topologier.

Autentisering och auktorisation

  • Certifikatbaserad autentisering med OpenVPN.
  • Integration av LDAP- och RADIUS-baksystem.
  • Tvåfaktorsautentisering med TOTP-plugin.
  • Tillgångskontrolllistor och IP-allokering per användare.

Routning och nätverksdesign

  • Full tunnel jämfört med uppdelad routning.
  • Push-rutter, DNS- och WINS-konfiguration.
  • NAT och masquerading för egress-trafik.
  • Multi-WAN och policybaserad routning.

Prestanda och skalning

  • Jämförelse av genomströmning mellan WireGuard och OpenVPN.
  • Optimering för multikärnor och kärnflykbypass.
  • Lastbalansering över flera VPN-servrar.
  • DDoS-skydd och begränsning av anslutningsfrekvens.

Övervakning och underhåll

  • Loggning av anslutningar och bandbreddsredovisning.
  • Integration av Syslog och Prometheus-exportör.
  • Automatiserad förnyelse av certifikat och varningar för utgångsdatum.
  • Katastrofinhämtning och konfigurationsbackup.

Krav

  • Medlerad kunskap om Linux-nätverk och brandvägshantering.
  • Förståelse för PKI, certifikat och krypteringsprotokoll.
  • Kunskap om routing, NAT och IP-forwarding.

Målgrupp

  • Nätverksadministratörer som ersätter kommersiella VPN-tjänster.
  • Team för distansarbete som behöver suverän och säker åtkomst.
  • Organisationer i regioner med VPN-blockering eller övervakning.
 14 Timmar

Antal deltagare


Pris per deltagare

Kommande Kurser

Relaterade Kategorier